米国の電子カルテ大手ケアクラウド（CareCloud）は、サイバー攻撃によって最大で約375万人分の患者情報が盗まれたと明らかにしました。診療記録や社会保障番号、クレジットカード情報まで含まれるとされ、2026年に入って5番目に大きな医療データ流出とされています。影響範囲は、当初の推計から10倍以上に膨らみました。
3月にクラウド基盤へ侵入
ケアクラウドは、米ニュージャージー州を拠点に、全米数万の医療機関に電子カルテの保管サービスを提供する企業です。同社は7月初め、3月中旬にネットワークへの侵入を検知したと公表していました。調査の結果、攻撃者は3月10日から16日にかけて、同社が利用するクラウド基盤（アマゾンのAWS環境）の一つに侵入していたことが判明しました。
診療記録や社会保障番号も流出
流出した可能性がある情報には、氏名などの個人情報に加え、社会保障番号、身分証番号、クレジットカードやデビットカードの情報、そして診療記録や保険情報まで含まれるとされます。医療情報は一度漏れれば取り返しがつかず、詐欺や不正利用に悪用される危険が長く残るだけに、深刻さは際立ちます。
影響を受けた人数は、当初約34万5000人と見られていましたが、米保健福祉省（HHS）の集計では337万人超、その後375万6469人へと更新されました。侵入そのものは8時間ほどでシステムが復旧したとされますが、盗まれたデータの範囲を確定させる作業は難航し、被害の全容が後から膨らむという、近年の情報流出に典型的な展開をたどりました。
日本への影響
医療情報を狙ったサイバー攻撃は、日本にとっても対岸の火事ではありません。日本でも医療のデジタル化（医療DX）が進み、電子カルテやオンライン診療、マイナ保険証を通じて機微な健康情報が電子化されています。基盤を担うクラウド事業者や委託先が狙われれば、患者一人ひとりの診療記録が一度に危険にさらされます。日本の医療機関やシステム担当者にとっては、委託先のセキュリティ体制を点検し直す契機となり、個人情報保護法に基づく漏えい時の報告・通知の備えも問われます。
読者としては、身に覚えのない医療費の請求や、医療機関を装った不審な連絡に警戒し、心当たりのないメールのリンクは安易に開かない慎重さが求められます。とりわけ社会保障番号やカード情報に相当する情報が漏れた場合、金融面での二次被害につながりかねないため、利用明細の定期的な確認が有効な備えとなります。
まとめ：便利になる医療の裏側で、守るべき情報も増えています。自分の健康情報がどこに預けられているかを意識することが、身を守る第一歩になります。
出典：
SecurityWeek – CareCloud Data Breach Impact Grows to 3.7 Million Individuals
The Record – CareCloud says 3.7 million people affected by breach
Malwarebytes – Medical records, SSNs, and bank details exposed in CareCloud data breach
Photo: Dominik Malinowski / Unsplash
